2. Linux.do
  3. 发现一个恶意网站

发现一个恶意网站

luffysss 2026-08-24 16:43 1

网址：https://chinalife.com

问题：伪装成谷歌官方的 reCAPTCHA 验证流程，要求你打开电脑的命令行（PowerShell/CMD）进行验证，真正的 reCAPTCHA 只需在浏览器里点击复选框或挑选图片。

看见的文本是“I am not a robot…”，但点击验证时，已经将一串恶意攻击代码放入剪贴板。如果有人按照提示在命令行按 Ctrl + V 后按 Enter 就会执行恶意命令。



最新回复 (5)
  • 给我两分半时间 08-24 16:48
    1楼

    之前有看到文章说这类型的,没想到今天看到真实案例了,我去虚拟机看看

  • Nian 08-24 17:00
    2楼

    我把粘贴板复制给ds帮我分析，它叫我千万别执行 ^-^

  • 小呆呆 08-24 17:17
    3楼

  • yi124773651 08-24 17:19
    4楼

    之前碰到了类似的：


    早上想找几本电子书，然后就从wiki百科 安娜的档案的官网网站点进去，没想到提示需要验证：
    [image]
    我一看需要复制执行一些命令，马上扔给美国豆包看看：
    [image]
    大家注意防范
  • mark 08-24 17:19
    5楼

    已经举报那个病毒github仓库,和向Google反应问题了

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐